Wyrok Naczelnego Sądu Administracyjnego z dnia 21 kwietnia 2015 r.
Przetwarzanie danych osobowych w serwisie internetowym
I OSK 1480/14
21/03/2016
Administrator danych ma prawo do przetwarzania danych osoby, jeżeli jest to niezbędne dla wypełnienia realizowanych przez niego celów prawnie usprawiedliwionych, przy czym nawet gdy te wymogi są spełnione nie może naruszać praw i wolności osoby, której dane mają być przetwarzane.
Osoba dochodząca odszkodowania na podstawie art. 82 RODO jest zobowiązana wykazać nie tylko naruszenie przepisów tego rozporządzenia, ale również to, iż owo naruszenie wyrządziło jej szkodę majątkową lub niemajątkową
Potencjalne zróżnicowanie podmiotów uprawnionych do dostępu do rejestru PESEL, nie może powodować zaniechania przez administratora danych podejmowania działań zmierzających do zlikwidowania (lub co najmniej ograniczenia) zidentyfikowanego ryzyka dla danych przetwarzanyc(...)
Należy zatem przyjąć, że jeżeli, jak w niniejszej sprawie, zgoda ma dotyczyć różnych kwestii związanych z przetwarzaniem danych osobowych, to zgoda powinna być wyrażona odrębnie dla każdej z nich.